SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8、Session 固定攻击(Session Fixation) 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏......
阅读全文 →1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8、Session 固定攻击(Session Fixation) 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏......
阅读全文 →概述 2 输入验证和输出显示 2 命令注入 3 跨站脚本 3 文件包含 4 代码注入 4 5. SQL注入 4 6. XPath注入 4 7. HTTP响应拆分 5 文件管理 5 文件上传 5 变量覆盖 5 动态函数 6 会话安全 6 1. HTTPOnly设置 6 2. domain设置 6 3. path设置 6 4. cookies持续时间 6 5. secure设置......
阅读全文 →